Jac 前端攻城屍的玻璃心: docker

2025年3月31日星期一

在docker的container中，如果要連本機服務該怎麼處理

當然如果你偶實體IP可以直接使用，但如果你沒有固I，假設我要連mssql port 1276，首先可以考慮使用ngrok

ngrok tcp 1276

這樣就可以把服務讓外面來連，當然這是緩兵之計，重開機網址就會換了

今天我要講的是另外一招，可以讓容器直接連本機服務

直接把ip設定成host.docker.internal，如下面用php sqlsrv來連線

sqlsrv("host.docker.internal, 1276", [......])

就可以直接連到，注意，這招只適用於windows跟mac

linux上也不是不可以使用，只是似乎要特別設定dns解析，或者有另外的作法，這我們改天有用到在研究吧

2025年3月30日星期日

如果我container想要docker服務一啟動就開啟怎麼做

給程式碼

// docker-compose.yml

version: "3"
services:
  php:
    image: namoshek/php-mssql:7.3-fpm
    restart: unless-stopped # 關鍵就是這行
    container_name: php
    volumes:
      - ./:/var/www/html
    working_dir: /var/www/html
    ports:
      - "9000:9000" 
    environment:
      - PHP_ENV=development 
    networks:
      - app-network

  nginx:
    image: nginx:latest
    restart: unless-stopped # 關鍵就是這行
    container_name: nginx-proxy
    ports:
      - "80:80" # HTTP 端口
    volumes:
      - .:/var/www/html/ZHCC
      - /var/run/docker.sock:/tmp/docker.sock:ro
      - ./nginx/default.conf:/etc/nginx/conf.d/default.conf # 自定義 Nginx 配置
    working_dir: /var/www/html
    depends_on:
      - php
    networks:
      - app-network


networks:
  app-network:
    driver: bridge

這樣就可以在docker服務啟動後，自動把container跑起來喔，

restart還有其他設定，我記得有一個是always，但跟unless-stoped有什麼區別，有興趣可以自行研究

2023年10月26日星期四

docker,或者說docker-compoes踩的小坑，nginx host name指向問題

先附上我寫的docker-compose

情境說明
我在構思前後端架構時，後端用nodejs，然後前端用nginx，這沒什麼問題，然後因為要走ssl，我懶得把ssl key也copy到後端專案，打算直接在nginx用proxy的方式做掉，ＯＫ事情就是這樣發生了，先附上docker-compose跟nginx設定

# docker-compose.yml
version: "3.6"

services:
  node-api:
    build:
      context: .
      dockerfile: Dockerfile
    container_name: stemi_node_api
    volumes:
      - ./tmp:/app/tmp
    working_dir: /app
    command: sh -c "yarn dev"
    ports:
      - 8000:3333
    depends_on:
      - python-api
    environment:
      - PYTHON_API_HOST=python-api

  nginx:
    build:
      context: web
      dockerfile: Dockerfile
    ports:
      - "443:443"
      - "3333:3333"
    container_name: nginx
    volumes:
      - /var/run/docker.sock:/tmp/docker.sock:ro
      - ./nginx:/etc/nginx/conf.d
      - ../ssl/:/ssl
    depends_on:
      - node-api

# nginx/default.conf 

# ...前端設定省略，因為這不是今天踩坑的主題

server {
  listen       3333 ssl;
  server_name  localhost;
  ssl_certificate /ssl/certificate.crt;
  ssl_certificate_key /ssl/private.key;

  # 根目錄
  location / {
      proxy_pass http://node-api:8000;
  }
}

這一切乍看之下都很完美，但實際在打https://127.0.0.1:3333卻會報502，意思就是打不到東西，我一開始是想是不是node-api讀不到的關係，查了很多關於links, depends_on, networks的文件，最後進到nginx container裡面實際下指令nslookup node-api也確實有，ping也ping得到

/app # nslookup node-api
Server:         127.0.0.11
Address:        127.0.0.11:53
Non-authoritative answer:
Non-authoritative answer:
Name:   node-api
Address: 172.23.0.2

/app # ping node-api
PING node-api (172.23.0.2): 56 data bytes
64 bytes from 172.23.0.2: seq=0 ttl=64 time=0.465 ms
64 bytes from 172.23.0.2: seq=1 ttl=64 time=0.387 ms
^C

後來我發現，我啟動的container也只有兩個，但ip卻有三個
172.23.0.1
172.23.0.2 <= node-api
172.23.0.3 <= nginx
ok問題來了，照上面指令2應該就是node-api，3應該是nginx，那1是什麼呢？我繼續下指令curl -G http://172.23.0.1:8000

/app # curl -G http://172.23.0.1:8000 {"code":0,"data":"ok"}/app #

矮油這下問題嚴重了，我一度以為docker出問題，把host name指向錯誤的主機，想上網找但關鍵字也不知道怎麼下

後來在苦無對策之際，最後試著下一個指令

/app # curl -G http://node-api:3333

{"code":0,"data":"ok"}/app #

一切都真相大白了，我一直以為container是在各自的容器(我不知道這專有名詞是啥，只是講container會搞混，在我想像中他形式比較像沙箱跟區網的概念，將箱子也不好聽，所以就叫中文的容器吧)，藉由expose把port開出來讓外界使用，事實上如果用docker-compose那大家就會在同一個容器內，所以網內互打是打原本的port不是export的port，所以1應該就是最後所有container的集合....吧，所以最終只要這樣修改就好。

  # nginx/default.conf 
  location / {
      proxy_pass http://node-api:3333; # 把port改掉
  }

因此最終node-api的ports設定也可以拿掉。

我也不是專業的devpos，就是專案需要所以簡單地摸了一下，踩了坑就記錄一下，歡迎不大家吝嗇指教，只是希望可以噴得小力一點！

2025年3月31日 星期一